This update for openldap2 fixes the following issues :

Security issue fixed :

  - CVE-2019-13565: Fixed an authentication bypass when     using SASL authentication and session encryption     (bsc#1143194).

  - CVE-2019-13057: Fixed an issue with delegated database     admin privileges (bsc#1143273).

  - CVE-2017-17740: When both the nops module and the member     of overlay are enabled, attempts to free a buffer that     was allocated on the stack, which allows remote     attackers to cause a denial of service (slapd crash) via     a member MODDN operation. (bsc#1073313)

Non-security issues fixed :

  - Fixed broken shebang line in     openldap_update_modules_path.sh (bsc#1114845).

  - Create files in /var/lib/ldap/ during initial start to     allow for transactional updates (bsc#1111388)

  - Fixed incorrect post script call causing tmpfiles     creation not to be run (bsc#1111388).

This update was imported from the SUSE:SLE-15:Update update project.

このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

  - CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

  - CVE-2017-17740：nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

セキュリティ以外の修正された問題：

  - openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

  - 最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

  - tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

CVE-2017-17740: nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

修正された非セキュリティ問題：openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

According to the version of the openldap packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - contrib/slapd-modules/nops/nops.c in OpenLDAP through     2.4.45, when both the nops module and the memberof     overlay are enabled, attempts to free a buffer that was     allocated on the stack, which allows remote attackers     to cause a denial of service (slapd crash) via a member     MODDN operation.(CVE-2017-17740)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openldap2 fixes the following issues :

Security issue fixed :

CVE-2019-13565: Fixed an authentication bypass when using SASL authentication and session encryption (bsc#1143194).

CVE-2019-13057: Fixed an issue with delegated database admin privileges (bsc#1143273).

CVE-2017-17740: When both the nops module and the member of overlay are enabled, attempts to free a buffer that was allocated on the stack, which allows remote attackers to cause a denial of service (slapd crash) via a member MODDN operation. (bsc#1073313)

Non-security issues fixed: Fixed broken shebang line in openldap_update_modules_path.sh (bsc#1114845).

Create files in /var/lib/ldap/ during initial start to allow for transactional updates (bsc#1111388)

Fixed incorrect post script call causing tmpfiles creation not to be run (bsc#1111388).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopenldap2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-17740：nopsモジュールとオーバーレイのメンバーの両方が有効な場合、スタックに割り当てられたバッファを解放しようとします。これにより、リモート攻撃者が、メンバーMODDNの操作を通じて、サービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenldap2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-9287：ページサイズが0の検索でのmdbバックエンドの二重解放脆弱性を修正しました（bsc#1041764）。

CVE-2017-17740：nopsモジュールとmemberofオーバーレイの両方が有効な場合に発生する可能性があった、メンバーMODDN操作によるサービス拒否（slapdクラッシュ）を修正しました（bsc#1073313）。

修正された非セキュリティ問題：非ブロッキング接続の処理におけるリグレッションを修正します（bsc#1031702）

起動の失敗を引き起こす初期化されていない変数を修正します（bsc#1037396）

libldapによるソケット記述子の漏洩の問題を修正します（bsc#1065083）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for openldap2 fixes the following issues :

Security issue fixed :

CVE-2017-17740: When both the nops module and the memberof overlay are enabled, attempts to free a buffer that was allocated on the stack, which allows remote attackers to cause a denial of service (slapd crash) via a member MODDN operation. (bsc#1073313)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openldap2 fixes the following issues :

Security issues fixed :

CVE-2017-9287: A double free vulnerability in the mdb backend during search with page size 0 was fixed (bsc#1041764).

CVE-2017-17740: Fixed a denial of service (slapd crash) via a member MODDN operation that could have been triggered when both the nops module and the memberof overlay are enabled (bsc#1073313).

Non-security issues fixed: Fix a regression in handling of non-blocking connections (bsc#1031702)

Fix an uninitialised variable that causes startup failure (bsc#1037396)

Fix libldap leaks socket descriptors issue (bsc#1065083)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the openldap packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An off-by-one error leading to a crash was discovered     in openldap 2.4 when processing DNS SRV messages. If     slapd was configured to use the dnssrv backend, an     attacker could crash the service with crafted DNS     responses.(CVE-2014-8182)

  - contrib/slapd-modules/nops/nops.c in OpenLDAP through     2.4.45, when both the nops module and the memberof     overlay are enabled, attempts to free a buffer that was     allocated on the stack, which allows remote attackers     to cause a denial of service (slapd crash) via a member     MODDN operation.(CVE-2017-17740)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
129280	openSUSE Security Update : openldap2 (openSUSE-2019-2157)	Nessus	SuSE Local Security Checks	2019/9/24	2019/12/24	high
129342	openSUSE Security Update : openldap2 (openSUSE-2019-2176)	Nessus	SuSE Local Security Checks	2019/9/25	2021/1/19	high
129342	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2176）	Nessus	SuSE Local Security Checks	2019/9/25	2021/1/19	high
129043	SUSE SLED15 / SLES15セキュリティ更新プログラム：openldap2（SUSE-SU-2019:2395-1）	Nessus	SuSE Local Security Checks	2019/9/19	2021/1/13	high
135140	EulerOS Virtualization for ARM 64 3.0.6.0 : openldap (EulerOS-SA-2020-1353)	Nessus	Huawei Local Security Checks	2020/4/2	2024/3/20	high
129043	SUSE SLED15 / SLES15 Security Update : openldap2 (SUSE-SU-2019:2395-1)	Nessus	SuSE Local Security Checks	2019/9/19	2021/1/13	high
129280	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2157）	Nessus	SuSE Local Security Checks	2019/9/24	2019/12/24	high
119743	SUSE SLED12 / SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2018:4150-1）	Nessus	SuSE Local Security Checks	2018/12/18	2024/7/15	high
124018	SUSE SLES12セキュリティ更新プログラム：openldap2 (SUSE-SU-2019:0931-1)	Nessus	SuSE Local Security Checks	2019/4/12	2024/6/3	high
119743	SUSE SLED12 / SLES12 Security Update : openldap2 (SUSE-SU-2018:4150-1)	Nessus	SuSE Local Security Checks	2018/12/18	2024/7/15	high
124018	SUSE SLES12 Security Update : openldap2 (SUSE-SU-2019:0931-1)	Nessus	SuSE Local Security Checks	2019/4/12	2024/6/3	high
134003	EulerOS 2.0 SP8 : openldap (EulerOS-SA-2020-1169)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high